4000 258 365
用户名:
密码:
忘记密码? 尚未注册?
邮箱地址:
密码:
确认密码:
手机:
单位:
注册

修个漏洞花半年是消极怠工还是慢工细活

作者:中关村在线 发布时间:2017-04-30

北京时间4月28日,修复漏洞一般是系统更新的重要内容,而微软却在最近的一个漏洞修复工作中表现的着实缓慢。在半年前得知的一个Word漏洞之后,微软直到最近才发布该漏洞的补丁。

据悉,该漏洞于2016年10月报告给微软,这一漏洞很容易被利用,将恶意软件隐藏在.doc文件之中,进而对Windows系统和office用户造成威胁。当用户打开文件时,恶意软件可以自动连接服务器并且下载HTML应用,从而使得攻击者获取用户的设备权限。

这一漏洞也并非个例,据悉Office的每一个版本都存在该问题。这一漏洞在去年被Optiv的信息安全顾问瑞安·汉森(Ryan Hanson)发现并且向微软报告,可是微软表示这一漏洞的修复比较复杂,而且很难在不引起黑客注意的情况下提醒用户。

这一漏洞由于长期未被修复,在今年一月第一次被利用展开了攻击,导致了拥有12亿用户的office面临风险。而微软直至3月才知道了这一攻击的情形。微软在公告中表示,许多因素都会影响修复时间,而每个漏洞都会存在独特的挑战,而如何开发过程之间平衡时间和质量是一个很麻烦的工作。

而在今年4月7日公布了漏洞后,相关攻击数量呈现上升状态,这一情况直到微软发布了补丁才有所遏制。


分享到:
北京安华金和科技有限公司 ©2015 版权所有 ICP备10053980号 京公网安备11010802010569号